Коротко: Если VPN исправно работает через мобильный интернет, но не подключается через Wi-Fi, проблема почти всегда в самой сети, а не в приложении. Чаще всего мешают незавершённая авторизация в публичной сети (captive-портал), фильтрация портов на роутере, неверный DNS, слишком большой размер пакета (MTU) или конфликт с IPv6. Начните с простого: смените протокол и порт в приложении, пропишите DNS 1.1.1.1, перезагрузите роутер и «забудьте» сеть — в большинстве случаев это возвращает соединение за пару минут.
Почему VPN не работает через Wi-Fi, но работает через мобильный интернет?
Если VPN поднимается по мобильному интернету и падает только на Wi-Fi, источник проблемы — конкретная сеть Wi-Fi, а не приложение или ваш аккаунт. Это главный диагностический признак: приложение, логин, сервер и подписка исправны, иначе соединение не работало бы нигде. Значит, что-то в этой сети мешает VPN-трафику выйти наружу или дойти до сервера.
Сравнение двух каналов сразу сужает поиск. Мобильный оператор обычно выдаёт «прозрачный» доступ в интернет, а вот роутер и сеть Wi-Fi могут добавлять свои фильтры, авторизацию и особенности маршрутизации. Обратная ситуация — когда VPN не идёт как раз по сотовой сети — разобрана в отдельном материале про VPN на мобильном интернете; здесь же речь именно о Wi-Fi.
| Симптом | Вероятная зона проблемы |
|---|---|
| Работает по 4G/5G, не работает по Wi-Fi | Настройки конкретной сети: роутер, портал, DNS, MTU |
| Не работает нигде | Приложение, аккаунт, выбранный сервер или протокол |
| Работает по домашнему Wi-Fi, но не по гостевому | Фильтрация портов или captive-портал чужой сети |
Быстрая диагностика за 5 минут
Прежде чем менять настройки, потратьте пять минут на проверку по шагам — часто соединение возвращается уже на середине списка. Смысл диагностики в том, чтобы по очереди исключить самые частые причины: авторизацию в сети, протокол, DNS и «зависшие» настройки телефона.
- Откройте любой сайт без VPN. Если интернет по Wi-Fi не работает и без VPN — проблема в самой сети или в авторизации, а не в приложении.
- Смените протокол и порт. В приложении переключитесь с одного протокола на другой (например, на WireGuard или IKEv2) — многие сети пропускают одни порты и режут другие.
- Пропишите публичный DNS. Укажите 1.1.1.1 или 8.8.8.8 в настройках Wi-Fi — это лечит случаи, когда имена серверов не резолвятся.
- Перезагрузите роутер и телефон. Выключите роутер на 30 секунд; заодно перезапустите смартфон, чтобы сбросить зависшее состояние сети.
- «Забудьте» сеть и подключитесь заново. Это очищает сохранённые параметры Wi-Fi, включая устаревший DNS и адрес шлюза.
- Сбросьте настройки сети. Если ничего не помогло — сброс сетевых настроек телефона возвращает их к заводским (Wi-Fi, VPN, сотовая связь).
Если после этих шагов VPN заработал — дальше можно не читать. Если нет, ниже разобрана каждая причина по отдельности, чтобы понять, что именно мешает соединению в вашей сети.
Captive-портал: публичная сеть требует авторизации
Самая частая причина в кафе, отелях и аэропортах — незавершённая авторизация через captive-портал. Это та самая страница «примите условия» или «введите номер», которая открывается при подключении к публичному Wi-Fi. Пока вы не пройдёте её, сеть не выпускает трафик наружу — и VPN, который пытается сразу построить зашифрованный туннель, просто не может достучаться до своего сервера.
Решение простое: сначала отключите VPN, откройте в браузере любой сайт, дождитесь появления страницы авторизации и пройдите её до конца, и только потом включайте VPN. Если портал не открывается сам, перейдите на http://neverssl.com — он принудительно вызывает страницу входа. Публичные сети опасны именно тем, что до включения VPN трафик идёт незашифрованным, поэтому не вводите на таких страницах лишних данных — как защищаться, подробно разобрано в статье про безопасность в публичном Wi-Fi.
Роутер или сеть блокирует VPN-порты и протокол
Некоторые сети — офисные, гостевые, гостиничные — фильтруют нестандартные соединения и пропускают только обычный веб-трафик. В результате VPN на «своём» порту или протоколе не может установить соединение, хотя сайты открываются. Это не всегда намеренная блокировка: часто так настроен корпоративный или гостевой файрвол по умолчанию.
Обходной путь на уровне настроек — сменить протокол и порт в приложении. Протоколы вроде WireGuard, IKEv2 и OpenVPN используют разные порты, и почти всегда находится вариант, который сеть пропускает; помогает и переключение с UDP на TCP-порт 443, который сети редко режут, потому что по нему работает весь HTTPS. Как переключить протокол пошагово, показано в материале как изменить протокол VPN. Если сеть ваша домашняя, проверьте, не включена ли на роутере фильтрация — базовые настройки безопасности роутера разобраны здесь.
Неправильный DNS в сети Wi-Fi
Если VPN подключается, но сайты не открываются, виноват чаще всего DNS. DNS переводит имена сайтов в IP-адреса, и когда сеть Wi-Fi навязывает свой сбойный или фильтрующий DNS-сервер, запросы либо не резолвятся, либо уходят мимо туннеля. Внешне это выглядит так: значок VPN горит, а страницы висят на «поиске сервера».
Пропишите в настройках Wi-Fi публичный DNS — 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google). На iPhone это «Настройки» → Wi-Fi → i рядом с сетью → «Настроить DNS» → «Вручную»; на Android — долгое нажатие на сеть → «Изменить» → «Дополнительно» → DNS. Отдельная проблема — утечка DNS, когда запросы идут в обход VPN и выдают вашего провайдера; как её проверить и устранить, описано в статье про утечку DNS.
MTU и фрагментация: соединение «висит» и обрывается
Если VPN подключается, но страницы грузятся наполовину или обрываются, дело может быть в размере пакета — MTU. VPN добавляет к каждому пакету служебные данные, и если итоговый размер превышает лимит сети Wi-Fi, пакеты фрагментируются или теряются. Часть сайтов при этом открывается, а тяжёлые страницы и загрузки зависают.
Лечится это уменьшением MTU в настройках VPN-приложения: типичное значение 1500 стоит снизить до 1400 или 1380 и проверить стабильность. Не во всех приложениях параметр доступен — тогда помогает смена протокола: у WireGuard механика фрагментации отличается от OpenVPN, и на «капризных» сетях один протокол часто работает стабильнее другого. После правок убедитесь, что соединение действительно исправно — как это проверить, показано в материале как проверить, что VPN работает.
Конфликт с IPv6
Домашние и провайдерские сети всё чаще раздают адреса IPv6, и если VPN работает только по IPv4, часть трафика может уходить в обход туннеля или упираться в тупик. Симптом — нестабильная работа именно на одном конкретном Wi-Fi, где включён IPv6, при исправной работе на других сетях.
Если ваш VPN не поддерживает IPv6 в полной мере, надёжнее временно отключить IPv6 для этой сети или включить в приложении защиту от IPv6-утечки, если такой пункт есть. На домашнем роутере IPv6 отключается в веб-панели в разделе настроек WAN. Это не универсальное решение на все случаи, но именно оно снимает «плавающие» обрывы на сетях с двойным стеком адресов.
Дело в приложении или профиле на телефоне?
Иногда причина всё же на стороне телефона — в устаревшем приложении, сбойном VPN-профиле или зависших настройках сети. Это стоит проверять, когда VPN перестал работать на всех сетях Wi-Fi сразу, а не только на одной. На iPhone загляните в «Настройки» → «Основные» → «VPN и управление устройством» и удалите старые или дублирующиеся конфигурации; на Android — очистите кэш VPN-приложения и переустановите его из официального магазина.
Общие меры одинаковы для обеих систем: обновите приложение до последней версии, перезапустите его с полным выходом, а при упорной проблеме — переустановите и войдите заново. Скачивать VPN стоит только из проверенных источников: как не поставить поддельное приложение, разобрано в статье про безопасную установку VPN.
Если сеть ограничивает VPN на стороне провайдера
Бывает, что все настройки верны, а соединение всё равно не поднимается — тогда ограничение может действовать на уровне сети или оператора. В этом случае разумнее всего сменить протокол и порт на те, что сеть пропускает, либо проверить соединение на другой сети, чтобы точно локализовать причину. Как устроены сетевые ограничения VPN с технической стороны, нейтрально разобрано в материале про то, как блокируют VPN.
Важно отделять техническую доступность от вопроса законности: недоступность сервиса в конкретной сети — это про настройки и фильтры, а не про ваши права. Использование VPN как инструмента приватности и защиты данных остаётся легальным.
Как избежать проблем с VPN на Wi-Fi
Большинство обрывов на Wi-Fi предотвращает надёжный сервис с гибкими настройками и включённая защита от утечек. Выбирайте приложение, где можно менять протокол и порт, есть защита от DNS- и IPv6-утечек и функция kill switch, которая блокирует трафик при обрыве туннеля, чтобы данные не ушли в открытую сеть. Тогда даже на капризной сети у вас будет чем переключиться, а не единственный вариант подключения.
LiMP VPN — это сервис защиты данных для iOS и Android с биллингом российского юрлица (ООО ЛИМП): он шифрует трафик, не ведёт журналов подключений и даёт выбор протоколов для разных сетей. Посмотреть возможности можно в разделе функций сервиса, а тарифы — на странице цен LiMP VPN. Материал носит справочный характер; конкретные пункты меню могут отличаться в зависимости от версии приложения и телефона.
Часто задаваемые вопросы
Почему VPN работает через мобильный интернет, но не через Wi-Fi?
Потому что проблема в конкретной сети Wi-Fi, а не в приложении. Если VPN поднимается по 4G/5G, значит аккаунт, сервер и приложение исправны. Мешать на Wi-Fi могут незавершённая авторизация (captive-портал), фильтрация портов на роутере, неверный DNS, большой MTU или конфликт с IPv6.
Как сбросить настройки сети на iPhone и Android?
На iPhone: «Настройки» → «Основные» → «Перенос или сброс iPhone» → «Сбросить» → «Сбросить настройки сети». На Android: «Настройки» → «Система» → «Сброс» → «Сбросить настройки Wi-Fi, мобильной сети и Bluetooth». Сброс удаляет сохранённые пароли Wi-Fi, поэтому их придётся ввести заново.
Помогает ли смена DNS, если VPN не работает через Wi-Fi?
Да, если VPN подключается, но сайты не открываются. Навязанный сетью сбойный DNS мешает резолвить имена серверов. Пропишите в настройках Wi-Fi публичный DNS 1.1.1.1 или 8.8.8.8 — это частая причина, когда значок VPN горит, а страницы висят.
Что такое MTU и как его изменить?
MTU — максимальный размер сетевого пакета. VPN добавляет служебные данные, и если пакет превышает лимит сети, он теряется, из-за чего страницы грузятся наполовину. Снизьте MTU в настройках VPN-приложения с 1500 до 1400–1380 или смените протокол — у WireGuard фрагментация работает иначе, чем у OpenVPN.
Стоит ли отключать IPv6 из-за VPN?
Если VPN не поддерживает IPv6 и рвётся именно на сетях с ним, временно отключить IPv6 для этой сети — рабочее решение. Лучше выбрать сервис со встроенной защитой от IPv6-утечки: тогда отключать ничего не нужно, а трафик не уходит в обход туннеля.